遠端主機上安裝的 ASUS Live Update 版本比 3.6.8 舊因此受到一個內嵌惡意程式碼弱點影響。

  - 所發布的特定 ASUS Live Update 用戶端版本透過供應鏈入侵引入了未經授權的修改。修改的版本可造成符合特定目標條件的裝置執行非預期的動作。只有符合這些條件且安裝了遭入侵版本的裝置才會受到影響。Live Update 用戶端已於 2021 年 10 月終止支援 (EOS)且目前所有支援的裝置或產品均不受此問題影響。 (CVE-2025-59374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ASUS Live Update < 3.6.8 內嵌惡意程式碼 (CVE-2025-59374)

critical Nessus Plugin ID 298880

版本 1.1